Sin embargo , atacar el problema requiere una estrategia apropiada para la organización y sus riesgos particulares , incluido el examen de los requisitos legales relativos a las cuestiones relativas a la seguridad y la privacidad .
La misma estrategia de ataque puede utilizarse para todas las organizaciones .